Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-06-23
Xsolis: wyciek danych po phishingu
Xsolis ujawnił incydent po ukierunkowanym phishingu. To krótki komentarz o tym, jak phishing może prowadzić do wycieku danych zdrowotnych.
Czytaj2026-06-23
Phishing w Outlook Groups i kalendarzu
Atakujący wykorzystują Microsoft 365 Groups, pliki współdzielone i zaproszenia kalendarzowe, aby przenieść phishing do codziennych workflow.
Czytaj2026-06-23
CodeStorm i phishing z przejętych kont M365
CodeStorm pokazuje, jak przejęte konta Microsoft 365 mogą skalować phishing, omijać zaufanie nadawcy i prowadzić do przejęcia sesji.
Czytaj
2026-06-23
WhatsApp, fałszywe dokumenty i RMM
Jak pliki VBS z WhatsApp mogą prowadzić do zdalnego dostępu przez RMM i co powinni zrobić użytkownicy, IT oraz zespoły security.
Czytaj2026-06-23
INTERPOL: phishing i scamy AI w APAC
Raport INTERPOL pokazuje wzrost phishingu, ransomware, infostealerów i oszustw AI w Azji i Pacyfiku. Co to znaczy dla firm w Polsce?
Czytaj2026-06-23
Fałszywy dokument GST i loader Remcos RAT
K7 Labs opisał kampanię z archiwum udającym dokument GST. Plik uruchamia steganograficzny loader i Remcos RAT.
Czytaj